CVE-2026-63868
Təsvir
Linux kernelində aşağıdakı zəiflik həll edilmişdir: net: garp: garp_pdu_parse_attr funksiyasında işarəsiz tam ədəd çıxmasının (underflow) düzəldilməsi Qəbul tərəfindəki GARP atribut parseri dlen dəyərini tərs operandlarla hesablayır: dlen = sizeof(*ga) - ga->len; ga->len şəbəkə üzərindəki atribut uzunluğudur və GARP atribut başlığını ehtiva edir. Məlumatı olan normal atributlar üçün ga->len sizeof(*ga) dəyərindən böyükdür, buna görə də çıxma əməliyyatı işarəsiz arifmetikada çıxmaya (underflow) səbəb olur. Yaranan dəyər sonradan uzunluq arqumenti u8 olan garp_attr_lookup() funksiyasına ötürülür. Kəsmədən (truncation) sonra parse edilmiş məlumat uzunluğu adətən lokal olaraq qeydiyyata alınmış atributlar üçün saxlanılan uzunluğa uyğun gəlmir, nəticədə qəbul edilən Join/Leave hadisələri nəzərə alınmır. Bu, GVRP VLAN qeydiyyat atributları kimi ümumi atributlar üçün GARP qəbul yolunu pozur. Məlumat uzunluğunu atribut uzunluğundan başlıq uzunluğunu çıxmaqla hesablayın.
Necə düzəltmək olar
- linux linux_kernel5.10.259, 5.15.210, 6.1.176, 6.6.143, 6.12.94, 6.18.36, 7.0.13 və ya daha yeni versiya
- git.kernel.org/stable/c/04e22fefac1af3e32f245e9045382348773b5d59
- git.kernel.org/stable/c/16e408e607a94b646fb14a2a98422c6877ae4b3c
- git.kernel.org/stable/c/29f28172afb2ae7b31e9bf3e978396f20b381688
- git.kernel.org/stable/c/74e02121be1dcc0efcd56ebdf0171d6129105659
- git.kernel.org/stable/c/973cf7c433d27f4d9556d0b7c332543be7ed7a6e
- git.kernel.org/stable/c/a11f1a671b1361f0f1278dc0041374f2730df73f
- git.kernel.org/stable/c/d4c86ea09ae3e63ee5aa86e941fcc38e0e39874a
- git.kernel.org/stable/c/d8dcd14aa886b8effd83022c550669f4f262854b
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 2.6.27 ≤ v < 5.10.259, 5.11 ≤ v < 5.15.210, 5.16 ≤ v < 6.1.176, 6.2 ≤ v < 6.6.143, 6.7 ≤ v < 6.12.94, 6.13 ≤ v < 6.18.36, 6.19 ≤ v < 7.0.13, 7.1 | 5.10.259, 5.15.210, 6.1.176, 6.6.143, 6.12.94, 6.18.36, 7.0.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.